• 🚨 29 мая стартует курс «Пентест Active Directory: от теории к практике» от Академии Кодебай

    🔍 Изучите реальные техники атак на инфраструктуру Active Directory: от первоначального доступа до полной компрометации.
    🛠️ Освойте инструменты, такие как BloodHound, Mimikatz, CrackMapExec и другие.
    🧪 Пройдите практические лабораторные работы, имитирующие реальные сценарии атак.
    🧠 Получите знания, которые помогут вам стать востребованным специалистом в области информационной безопасности.

    После старта курса запись открыта еще 10 дней Подробнее о курсе ...

  • Познакомьтесь с пентестом веб-приложений на практике в нашем новом бесплатном курсе

    «Анализ защищенности веб-приложений»

    🔥 Записаться бесплатно!

#codeby_games

  1. Menschenfresser

    Writeup Codeby Games - Физический доступ (WriteUp)

    Решение таска Достаточно простой таск, но заставляет подумать. В этом решении нам снова понадобится Burp. Прочитав описание раза 3, я понял что нужно как-то отправить запрос с локалхоста, и начал городить что-то типо...
  2. Menschenfresser

    Writeup Codeby Games CTF - Провальный код (WriteUp)

    Решение таска Увидев в первую очередь страницу авторизации, а также изучив его html код, я начал думать что дело в обычном брутфорсе, чуть-чуть побрутил, результата нет, так как таск лёгкий, было решено идти по пути самых простых методов, типо фазинга, брута, исследования кода и т.д. You must...
  3. xverizex

    Hackerlab Решение таска - цепи. Мои страдания, и что я делал. Так и не получилось решить.

    Так как у меня получилось решить "задачку - Канарейка", то я решил взять что-то более сложное и оценить свои силы, но в pwn категории сложных задач не было, только легкие и средние. Потыкав на несколько задач, я обнаружил, что в задачке "Цепи" решили всего 9 человек, когда как в других задач...
  4. xverizex

    Writeup Решение таска - Канарейка [Writeup]

    Канарейка сразу же с первого прочтения даёт понять, что там будет защита с невозможностью переполнить буфер. Решил взять эту задачу и посмотреть что из этого выйдет. В задаче дана серверная программа, которую нужно как ни странно взломать. Если взлом удастся, то программа прочитает из переменной...
  5. xverizex

    Hackerlab Как я пытался решить таск - Код ракушки, но так и не смог

    Я приступил к следующему таску. Хотелось решить сначала все легкие задачки, чтобы переходит потом к более сложным, но эта задачка оказалась непростой. Первым делом я попробовал вызвать обычный шелл через syscall execve, но программа не выполняла эту команду корректно, хотя сам шелл в моей...
  6. Menschenfresser

    Writeup Codeby Games CTF - Скрипт-кидди (WriteUp)

    Ответы на вопросы Будет ли видео на канале? - Нет, по 2 причинам: 1) Я могу запалить свой IP или другую информацию 2) квесты, условно говоря, являются "премиальными" тасками Но на твоём канале уже есть прохождение таска "Подземелье" - Тогда я ещё не знал что таски являются "премиальными", +...
  7. Kevgen

    CTF Codeby Games CTF - Раздражающее радио (врайтап)

    Всем привет! Сегодня мы разбираем таск "Раздражающее радио" из раздела "Стеганография" от Codeby Games. Видео разбора таска доступно на YouTube: You must be registered for see element. You must be registered for see element. Что имеется: Аудио файл, который звучит как загрузка игры из...
  8. Menschenfresser

    CTF Проблемы с логином - райтап

    You must be registered for see element. Задание You must be registered for see element.. Наверное уже многие поняли что вся соль в SQL Injection Из подсказки узнаём что логин admin Пароль мы не знаем, да и знать не нужно, ведь есть оператор OR(ИЛИ) в SQLite В поле пароля пишем следующее...
  9. Menschenfresser

    CTF Прокси

    You must be registered for see element. Перед нами несколько ссылок, а также поле для ввода пользовательской Благодаря файлу robots.txt, я зафиксировал наличие директории /admin/, но к большому сожалению я не имел доступа Сначала я попробовал LFI, но ничего не получалось, и доступ был также...
  10. Menschenfresser

    Hackerlab Я не робот!

    You must be registered for see element. Мы видим перед собой поле для ответ и пример который нужно расшифровать, решить и отправить ответ Сначала я думал сделать это всё с помощью Python, получить пример, расшифровать, решить, и отправить ответ Но есть You must be registered for see element...
  11. Menschenfresser

    CTF Момент с JWT

    You must be registered for see element. Первым делом, нужно сгенерировать наш токен. You must be registered for see element.ИМЯ Сохраняем токен, и также получаем публичный ключ аналогично. Их нужно сохранить в разных файлах, один jwt.txt, другой key.pem Следующим действием необходимо скачать...
Верх Низ